Detect

Upptäcktsfunktionen i NIST CSF – kontinuerlig övervakning och analys av cybersäkerhetshändelser.

1.Om Detect#

Detect handlar om att i tid upptäcka avvikelser och indikatorer på intrång. Funktionen omfattar kontinuerlig övervakning, loggning och analys av händelser.

2.Nyckelområden#

• Övervaka nätverk, system och användaraktivitet
• Samla och analysera loggar
• Trigga larm vid avvikelser
• Testa att detektionsförmågan fungerar